by yenny | 10 月 20, 2020 | News
作者/陳曉莉 遭美國司法部起訴的俄羅斯網軍，其打造的惡意程式曾造成烏克蘭大停電、癱瘓美國地方醫療服務 ...
by yenny | 10 月 20, 2020 | News
作者/TWCERT/CC Adobe 日前發表資安修補包，修復旗下電子商務平台 Magento 的兩個嚴重資安漏洞；這兩個資安漏洞可導致駭侵者任意讀寫資料庫，甚至遠端執行任意程式碼。… 原文出處：Adobe 修復電商平台 Magento...
by yenny | 10 月 19, 2020 | News
作者/羅正漢 對於今年揭露的Zerologon漏洞，身為設備商也是企業用戶的群暉科技，他們指出所有實作AD網域控制器的產品都受影響，同時也分享他們的因應經驗 ...
by yenny | 10 月 19, 2020 | News
作者/羅正漢 探究這次Netlogon遠端協定漏洞的成因，其實暴露了該協定中加密驗證演算法在實作上的缺失 原文出處：為何發生Zerologon漏洞？軟體實作不當
by yenny | 10 月 19, 2020 | News
作者/陳曉莉 基於漏洞牽涉對象屬於Store程式／元件的服務，微軟獨立於上周Patch Tuesday另行發布位於Windows Codecs Library以及Visual Studio Code的漏洞修補 ...
by yenny | 10 月 19, 2020 | News
作者/陳曉莉 中國駭客組織APT31針對美國總統候選人陣營發動的網釣攻擊，利用GitHub與Dropbox掩飾其攻擊行動 原文出處：Google：中國駭客APT31利用GitHub與Dropbox發動攻擊
